Mylinking™ Network Packet Broker (NPB) ML-NPB-3210L
32*40GE/100GE QSFP28، حداکثر 3.2 ترابیت بر ثانیه
1- بررسی های اجمالی
●دستگاه دید کامل برای ثبت اطلاعات (پورت های 32*40/100GE QSFP28)
●دستگاه مدیریت زمانبندی کامل داده (پردازش دوبلکس Rx/Tx 32*100GE)
●یک دستگاه پیش پردازش و توزیع مجدد کامل (پهنای باند دو طرفه 3.2 ترابیت بر ثانیه)
● پشتیبانی از جمع آوری و دریافت داده های پیوند از مکان های مختلف عناصر شبکه
● پشتیبانی از جمع آوری و دریافت داده های پیوند از گره های مسیریابی سوئیچ های مختلف
● بسته خام پشتیبانی شده جمع آوری، شناسایی، تجزیه و تحلیل، خلاصه آماری و علامت گذاری شده
●پشتیبانی شده برای درک بسته بندی نامربوط بالای انتقال ترافیک اترنت، پشتیبانی از انواع پروتکل های بسته بندی اترنت، و همچنین بسته بندی پروتکل های 802.1q/q-in-q، IPX/SPX، MPLS، PPPO، ISL، GRE، PPTP و غیره
●پشتیبانی از خروجی بسته خام برای نظارت بر تجهیزات تجزیه و تحلیل BigData، تجزیه و تحلیل پروتکل، تجزیه و تحلیل سیگنالینگ، تجزیه و تحلیل امنیتی، مدیریت ریسک و سایر ترافیک مورد نیاز.
●پشتیبانی از تجزیه و تحلیل ضبط بسته در زمان واقعی، شناسایی منبع داده
2-قابلیت پردازش هوشمند ترافیک
CPU چند هسته ای خالص چینی Chip Plus
قابلیت پردازش ترافیک هوشمند 3.2 ترابیت بر ثانیه
100GE داده گرفتن
پورت های 32*40/100GE QSFP28 پردازش دوبلکس Rx/Tx، فرستنده داده ترافیک تا 3.2 ترابیت در ثانیه به طور همزمان، برای ضبط داده های شبکه، پیش پردازش ساده
تکرار داده ها
بسته از 1 پورت به چندین پورت N، یا چند پورت N تجمیع شده، سپس به چندین پورت M کپی شده است.
تجمیع داده ها
بسته از 1 پورت به چندین پورت N، یا چند پورت N تجمیع شده، سپس به چندین پورت M کپی شده است.
توزیع داده ها
فراداده های دریافتی را به طور دقیق طبقه بندی کرد و خدمات داده های مختلف را با توجه به لیست سفید، لیست سیاه یا قوانین از پیش تعریف شده کاربر به خروجی های رابط چندگانه حذف یا ارسال کرد.
فیلتر کردن داده ها
ترافیک داده های ورودی را می توان با دقت طبقه بندی کرد و خدمات داده های مختلف را می توان با استفاده از قوانین لیست سفید یا لیست سیاه دور انداخته یا به خروجی چندین رابط ارسال کرد. ترکیبی انعطاف پذیر از عناصری مانند نوع اترنت، تگ VLAN، TTL، IP هفت تایی، تکه تکه شدن IP، شناسایی پرچم TCP، ویژگی های پیام و غیره برای برآورده کردن نیازهای استقرار تجهیزات امنیتی مختلف شبکه، تجزیه و تحلیل پروتکل، تجزیه و تحلیل سیگنالینگ، نظارت بر ترافیک و غیره
تعادل بار
الگوریتم هش تعادل بار پشتیبانی شده و الگوریتم اشتراک وزن مبتنی بر جلسه با توجه به ویژگی های لایه L2-L7 برای اطمینان از پویایی ترافیک خروجی پورت تعادل بار
VLAN برچسب گذاری شده است
VLAN بدون برچسب
VLAN جایگزین شد
از تطبیق هر فیلد کلیدی در 128 بایت اول یک بسته پشتیبانی می کند. کاربر می تواند مقدار افست و طول فیلد کلید و محتوای آن را سفارشی کند و خط مشی خروجی ترافیک را با توجه به پیکربندی کاربر تعیین کند.
شکست پورت 100G و 40G
پشتیبانی از شکست در پورت های 100G یا 40G با پورت های 4*25GE یا 4*10GE برای نیازهای دسترسی خاص
برش داده ها
برش مبتنی بر خط مشی پشتیبانی شده (64-1518 بایت اختیاری) داده های خام، و سیاست خروجی ترافیک را می توان بر اساس پیکربندی کاربر پیاده سازی کرد.
شناسایی پروتکل تونل زنی
پشتیبانی از شناسایی خودکار پروتکل های تونل زنی مختلف مانند: VxLAN، GRE، ERSPAN، MPLS، IPinIP، GTP و غیره. با توجه به پیکربندی کاربر، استراتژی خروجی ترافیک را می توان با توجه به لایه داخلی یا خارجی تونل پیاده سازی کرد.
خاتمه بسته تونل
پشتیبانی از عملکرد پایان بسته تونل، که میتواند آدرس/ماسک IP را روی پورت ورودی ترافیک پیکربندی کند و ترافیکی را که باید در شبکه کاربر جمعآوری شود مستقیماً از طریق روشهای کپسولهسازی تونل مانند GRE، GTP، VXLAN و به پورت جذب دستگاه ارسال کند. به همین ترتیب
زمان مهر زنی
پشتیبانی از همگام سازی سرور NTP برای تصحیح زمان و نوشتن پیام در بسته در قالب یک برچسب زمانی نسبی با علامت زمان در انتهای فریم، با دقت نانوثانیه
ضبط بسته ها
پشتیبانی از دریافت بسته در سطح پورت، در سطح سیاست از پورت های فیزیکی منبع در فیلتر فیلد Five-Tuple در زمان واقعی
دید ترافیک
با پشتیبانی از کل فرآیند مشاهده جریان داده پیوند از دریافت و ضبط، شناسایی و پردازش، زمانبندی و مدیریت، توزیع خروجی قابل تحقق است. از طریق یک رابط تعاملی دوستانه، سیگنال داده نامرئی با ارائه چند دید و عرض جغرافیایی ساختار ترکیب ترافیک، توزیع ترافیک شبکه، وضعیت پردازش شناسایی بسته، روندهای مختلف ترافیک و رابطه، به یک موجود قابل مشاهده، قابل مدیریت و کنترل تبدیل می شود. بین ترافیک و زمان یا تجارت.
VxLAN، VLAN، MPLS، GTP، GRE Header Stripping
پشتیبانی از حذف هدر VxLAN، VLAN، MPLS، GTP، GRE برای ارسال در بسته داده اصلی
خروجی کپسولاسیون بسته
پشتیبانی از ترافیک گرفته شده می تواند پس از کپسوله سازی بیرونی خروجی شود. این تابع می تواند هر بسته مشخص شده در ترافیک ضبط شده را پس از هدر کپسوله سازی ERSPAN به سیستم back-end یا سوئیچ شبکه خروجی دهد.
اولویت ارسال بسته
از تعریف اولویت بسته های داده با توجه به اهمیت سرویس در پورت ورودی پشتیبانی می کند و بسته های با اولویت بالا ترجیحاً در خروجی ارسال می شوند. پس از ارسال بسته های با اولویت بالا، سایر بسته های با اولویت متوسط و پایین ارسال می شوند. از هشدار سیستم تجزیه و تحلیل ناشی از گم شدن بسته های داده مهم اجتناب کنید.
افزونگی پورت خروجی
از عملکرد افزونگی اولیه و ثانویه پورت خروجی ترافیک پشتیبانی میکند، که میتواند ترافیک خروجی را در زمانی که وضعیت درگاه خروجی اولیه غیرعادی است (بستن / پیوند پایین) به پورت ثانویه سوئیچ کند تا از قابلیت اطمینان بالای خروجی ترافیک اطمینان حاصل شود.
پلت فرم مشاهده شبکه Mylinking™
پشتیبانی از Mylinking™ Matrix-SDN Visibility Control Access Platform
سیستم برق اضافی 1+1 (RPS)
پشتیبانی از سیستم برق اضافی 1+1 دوگانه
ساختارهای کاربردی معمولی 3-Mylinking™ Network Packet Broker
3.1 Mylinking™ Network Packet Broker Replication/Aggregation متمرکز مجموعه (به شرح زیر)
3.2 Mylinking™ Network Packet Broker برنامه زمانبندی یکپارچه (به شرح زیر)
3.3 برنامه Mylinking™ Network Packet Broker Data Slicing (به شرح زیر)
3.4 Mylinking™ Network Packet Broker Data VLAN برنامه برچسب گذاری شده (به شرح زیر)
4-مشخصات
کارگزار بسته شبکه Mylinking™ عملکرد TAP/NPBalپارامترها | |||
رابط شبکه | 100 گرم(سازگار با 40G) | اسلات 32*QSFP28 | |
رابط باند بیرون | کوپر 1*10/100/1000M | ||
حالت استقرار | فیبر شیر | پشتیبانی کنید | |
دهانه آینه | پشتیبانی کنید | ||
عملکرد سیستم | پردازش ترافیک | تکرار / تجمع / تقسیم ترافیک | پشتیبانی کنید |
متعادل کننده بار | پشتیبانی کنید | ||
فیلتر بر اساس شناسایی ترافیک پنجگانه IP/پروتکل/پورت | پشتیبانی کنید | ||
Vبرچسب LAN / بدون برچسب / جایگزین | پشتیبانی کنید | ||
تطبیق UDF | پشتیبانی کنید | ||
Tزمان مهر زنی | Sپشتیبانی | ||
Paکت هدر استریپینگ | VxLAN، VLAN، MPLS، GRE, GTPو غیره | ||
خروجی کپسولاسیون بسته | پشتیبانی کنید | ||
برش داده ها | Sپشتیبانی | ||
شناسایی پروتکل تونل | Sپشتیبانی | ||
خاتمه بسته تونل | پشتیبانی کنید | ||
افزونگی پورت خروجی | پشتیبانی کنید | ||
انتقال تک فیبر | پشتیبانی کنید | ||
استقلال بسته اترنت | پشتیبانی کنید | ||
شکست بندر | پشتیبانی کنید | ||
اولویت ارسال بسته | پشتیبانی کنید | ||
توانایی پردازش | 3.2 ترابایت بر ثانیه | ||
مدیریت | کنسول MGT | پشتیبانی کنید | |
IP/WEB MGT | پشتیبانی کنید | ||
SNMP MGT | پشتیبانی کنید | ||
TELNET/SSH MGT | پشتیبانی کنید | ||
پروتکل SYSLOG | پشتیبانی کنید | ||
مجوز متمرکز RADIUS یا AAA | پشتیبانی کنید | ||
احراز هویت کاربر | احراز هویت بر اساس نام کاربری و رمز عبور | ||
برقی (1+1 سیستم قدرت اضافی-RPS) | ولتاژ نامی منبع تغذیه | AC110~240V/DC-48V[اختیاری] | |
فرکانس توان نامی | AC-50HZ | ||
جریان ورودی نامی | AC-3A / DC-10A | ||
قدرت عملکرد نامی | حداکثر300W | ||
محیط زیست | دمای عملیاتی | 0-50 درجه سانتیگراد | |
دمای ذخیره سازی | -20-70 درجه سانتیگراد | ||
رطوبت کاری | 10%-95%، بدون تراکم | ||
پیکربندی کاربر | پیکربندی کنسول | رابط RS232، 115200، 8، N، 1 | |
احراز هویت رمز عبور | پشتیبانی کنید | ||
ارتفاع شاسی | فضای قفسه(U) | 1U 444میلی متر*438میلی متر*44mm |